容器是一种沙盒技术，主要目的是为了将应用运行在其中，与外界隔离，可方便的把这个沙盒转移到其它宿主机上。
本质上，它是一个特殊的进程 ，通过名称空间（Namespace）、控制组（Control groups）、chroot 技术把资源、文件、设备、状态和配置划分到一个独立的空间。
可理解为一个装应用软件的箱子，箱子里面有软件运行所需的依赖库和配置 ，可以把这个箱子搬到任何机器上，且不影响里面软件的运行。

美欧对俄切断SWIFT
SWIFT，Society for Worldwide Interbank Financial Telecommunication，环球银行金融电信协会
SWIFT系统具有不可替代性，如果禁止一家金融机构使用SWIFT系统，就相当于切断了该金融机构与全球银行系统间的信息交互和确认渠道，接近失联。
如一国的大量金融机构无法使用SWIFT系统，其就失去了在全球方便进行跨境收付款的信息渠道，这必然对一国的国际贸易造成重大影响。
之前 伊朗中央银行和伊朗金融机构被禁止使用SWIFT系统后，失去了近一半的石油收入和30%的外贸收入

在战争中，政治家提供弹药，富人提供食物，穷人提供孩子……
当战争结束后，政客们取回剩余的弹药，富人种更多的粮食，穷人寻找孩子的坟墓

kind 即 Kubernetes In Docker，就是将 k8s 需要的组件，全部部署在一个docker容器中，是一套开箱即用的 k8s 环境搭建方案

docker 是轻量级的虚拟化
解决了运行环境和配置问题

Docker是一个构建在LXC之上的,基于进程容器(Process container)的轻量级VM解决方案

Java    Write Once，Run Anywhere
Docker  Build once，Run anywhere，Configure once，Run anything

How will a downstream part of the application know if there was a failure before or a failure after changes to the state if there is no response? 
How will the application track and reconcile an inconsistent state?
如果没有响应，应用程序的下游如何知道在更改状态之前或之后出现了故障?应用程序如何跟踪和协调不一致的状态?

香港特区政府称已做好准备迎接中概股回流

Function Watchdog (a tiny Golang HTTP server)
The Function Watchdog is the entrypoint allowing HTTP requests to be forwarded to the target process via STDIN. 
The response is sent back to the caller by writing to STDOUT from your application.